Аудитор ИБ/Руководитель ИБ

Онлайн сервис по заказу лекарственных препаратов и товаров для здоровья. Топ 3 в своем сегменте. У них более 6,5 млн активных пользователей ежемесячно, которые делают более 20 тысяч заказов в день в 80 регионах России. Цифровые продукты компании - это веб-сайты, мобильное приложение и ряд внутренних сервисов. Программное решение реализовано в рамках обмена данными c более 18 тыс.аптеками – партнерами ресурса. Ежедневно программа обрабатывает более 1 млрд сообщений между аптеками и маркетплейсом, каждое из которых достигает адресата в режиме реального времени. Один из главных и новых проектов компании - приложение, которое помогает пользователям больше узнать о своём здоровье, записаться к врачу для онлайн или оффлайн консультации, а также позволяет хранить свои медицинские данные в одном месте. В планах стать полноценной вертикалью здоровья, включая бесшовных пользователей, которые болеют или хотят не болеть: товары, услуги, коммьюнити, интеграции с телемедом и многое другое. Онлайн-аптека уже стала народной маркой №1 в 2021 году.

Задачи

Регулярный аудит систем ГКП с итоговыми рекомендациями по повышению ИБ;

Самостоятельное устранение проблем ИБ;

Постановка задачи по устранению ИБ-проблем и контроль их выполнения;

Сбор информации, актуализация, аудит документации, связанной с ИБ (регламенты, политики, соглашения и прочее);

Аудит, актуализация документов, регламентирующих отношения компании и пользователя на всем пути, с точки зрения ИБ и защиты персданных;

Аудит, актуализация документов, регламентирующих отношения компании и других ЮЛ с точки зрения ИБ и защиты перс.данных;

Внедрение и развитие системы предотвращения/управления инцидентами в ИБ;

Составление и выполнение планов развития ИБ и защиты от угроз;

Определение и классификация чувствительных данных, сервисов, документации, информации.

Требования

Опыт непосредственной работы в ИБ ИТ от 5 лет;

Опыт работы в качестве ИБ-аудитора ИТ и других систем;

Опыт работы со сбором и документированием информации;

Опыт работы с защитой персональных данных;

Опыт работы по аудиту договоров с точки зрения ИБ и защиты персональных данных;

Информированность (и умение применять на практике) о текущем законодательстве в области ИБ и защиты персональных данных;

Опыт проведения пентестов и описания рекомендаций/требований к устранению;

Опыт составления моделей угроз/нарушителей и систем защиты;

Опыт ручного и автоматизированного тестирования на проникновение, наличие уязвимостей;

Личные качества:

Проактивность;

Внимание к деталям;

Коммуникабельность;

Ответственность;

Умение ставить понятные задачи, писать понятную документацию;

Умение работать в команде.

Условия

Официальное трудоустройство по ТК РФ в аккредитованную IT компанию;

Возможность работать удаленно или из офиса в центре Москвы;

Интересные и масштабные задачи в стабильной, быстроразвивающейся компании;

Привлекательная заработная плата, соответствующая скиллам и экспертизе;

Демократичное общение с руководителями, которые поощряют твою инициативу;

ДМС со стоматологией в лучших клиниках Москвы и МО и в др.городах (после исп.срока работы) и техника;

Компенсация образовательных программ.